事件日志存储在文件中。这些文件的大小都有可以更改的默认最大值。可以通过使用 Windows 界面或命令行执行此过程。
 | 使用 Windows 界面设置日志大小的最大值的步骤 |
启动事件查看器。
在控制台树中，导航到要管理的事件日志并将其选中。
在“操作”菜单上，单击“属性”。
在“日志最大大小(KB)”中，使用微调控件设置所需的值，然后单击“确定”。
 | 注意 |
|
日志大小必须是 64KB 的倍数，且不能小于 1024KB。如果键入日志大小而非使用微调控件，则会将其取整为最接近的 64KB 倍数。 |
| 使用命令行设置日志大小的最大值的步骤 |
若要打开命令提示符，请依次单击“开始”和“运行”，键入 cmd，然后单击“确定”。
键入下列命令：
wevtutil sl <LogName> /ms:<MaxSizeInBytes>
若要查看此命令的完整语法，请在命令提示符下键入以下命令：
wevtutil sl -?
其他注意事项
-
必须是管理员组的成员才能设置日志大小的最大值。
-
如果所设置的日志大小最大值小于当前的日志大小，则此大小最大值将直到清除日志时才生效。